Güvenlik ve KVKK
Öğrenci verisi emanettir: güvenlik ve KVKK yaklaşımımız
EğitimciAI, dershane, etüt merkezi ve kurslar için geliştirilmiş yapay zeka destekli bir eğitim kurumu yönetim yazılımıdır. Öğrenci verileri Türkiye’deki sunucularda şifreli olarak saklanır, her kurumun verisi diğerlerinden tamamen izole tutulur ve kimin neye eriştiği rol bazlı yetkilerle sınırlanıp denetim kaydına işlenir. Bu sayfa, dershane yazılımı KVKK uyumu ve öğrenci verileri güvenliği konusundaki yaklaşımımızı şeffaf biçimde özetler.
Öğrenci verileri nerede tutulur?
Kısa cevap: Türkiye’de, şifreli ve kurum bazında izole. Yapay zeka işleme dışında hiçbir öğrenci verisi yurt dışına gönderilmez; AI işlemede de kimlik bilgileri anonimleştirilir.
Türkiye’de sunucu
Öğrenci kayıtları, deneme sonuçları ve kişisel bilgiler Türkiye’deki güvenli veri merkezlerinde barındırılır.
Şifreli saklama
Veriler şifreli ortamda saklanır, bağlantılar SSL/TLS ile korunur; parolalar geri döndürülemez biçimde hash’lenir.
Kurum izolasyonu
Her kurumun verisi diğer kurumlardan mantıksal olarak ayrılır; bir dershane başka bir dershanenin tek bir kaydını dahi göremez.
Dershane yazılımında kim hangi veriye erişir?
Erişim, en az yetki ilkesiyle kurulur: herkes yalnız işini yapmak için gereken veriyi görür. Öğrenci yönetimi ve veli bildirimleri dahil tüm modüller bu yetki matrisine uyar.
| Rol | Görebildiği veri | Göremediği veri |
|---|---|---|
| Kurum sahibi | Kendi kurumundaki tüm öğrenci, öğretmen ve veli kayıtları; deneme sonuçları, kredi kullanımı ve teftiş (denetim) kayıtları | Diğer kurumların hiçbir verisi |
| Öğretmen | Sorumlu olduğu sınıf ve derslerdeki öğrencilerin akademik verileri: yoklama, ödev, deneme ve konu analizi | Başka kurumlar ve sorumlu olmadığı alanlar |
| Rehber öğretmen | Kurum sahibinin tek tek açtığı yetkiler ölçüsünde (deneme yükleme, AI Koç planı, analizler); istenirse yalnız belirli sınıflar | Yetki verilmeyen her modül — tüm işlemleri denetim kaydına yazılır |
| Öğrenci | Yalnız kendi verisi: çalışma planı, ödevleri, deneme sonuçları ve kendi AI sohbet geçmişi | Diğer öğrencilerin verileri |
| Veli | Yalnız kendi çocuğunun devam, ödev ve deneme özeti ile kurum bildirimleri | Diğer öğrenciler ve sınıf listeleri |
Rehber öğretmen yetkileri tek tek açılıp kapatılabilir; kurum sahibi isterse rehberi yalnızca belirli sınıflarla sınırlar. Rehberin ve tüm personelin işlemleri denetim kaydına yazılır.
Hangi teknik güvenlik önlemleri kullanılıyor?
Aşağıdaki liste pazarlama metni değil, sistemde bugün fiilen çalışan önlemlerdir. Henüz ISO 27001 gibi bir sertifikamız yok — genç bir ürünüz ve olmayan şeyi yazmıyoruz. Yapay zeka tarafında kredi ve limit kontrolü ile kullanım da kurumun denetiminde kalır.
SSL/TLS şifreli bağlantı
Tarayıcı ile sunucu arasındaki tüm trafik şifrelenir; veriler açık metin olarak taşınmaz.
bcrypt ile şifre saklama
Parolalar geri döndürülemez şekilde hash’lenir; sistemde düz metin şifre tutulmaz.
Rol bazlı yetkilendirme
Her istek JWT oturum doğrulamasından geçer; kullanıcı yalnız rolünün izin verdiği veriye ulaşır.
Denetim kaydı (audit log)
Personel işlemleri kim, ne zaman, hangi IP’den bilgisiyle kaydedilir; sahip teftiş ekranından izler.
Kurum bazlı veri izolasyonu
Her sorgu kurum kimliğiyle sınırlanır; bir kurumun verisi diğerine hiçbir ekranda sızmaz.
Düzenli yedekleme
Veritabanı düzenli aralıklarla otomatik yedeklenir; yedekler şifreli ortamda saklanır.
18 yaş altı öğrenciler için veli onayı nasıl işler?
Öğrenci hesapları yalnızca kurum yöneticisi tarafından açılır; doğrudan öğrenci kaydı alınmaz. 18 yaşından küçük öğrencilere ait verilerin işlenmesinde veli veya vasi onayı esas alınır ve bu onay, eğitim kurumu ile öğrenci/veli arasındaki kayıt sözleşmesi kapsamında kurum tarafından temin edilir.
Öğrenci verileri yalnızca eğitim amacıyla işlenir: çalışma planı, deneme analizi ve soru çözüm desteği gibi. Hiçbir öğrenci verisi reklam veya profilleme için kullanılmaz; platformda üçüncü taraf reklam ya da izleme çerezi bulunmaz. Örneğin AI Sokratik Öğretmen yazışmaları yalnız hizmet kalitesi ve kredi takibi için saklanır.
Kurumdan ayrılırsanız verileriniz ne olur?
Veriniz rehin tutulmaz. Aboneliğinizi sonlandırdığınızda kurum verileriniz — öğrenci listeleri, deneme sonuçları, yoklama ve ödev kayıtları — talebiniz üzerine 30 gün içinde dışa aktarılabilir formatta teslim edilir.
Sonrasında kurum verileri silinir veya anonimleştirilir; yalnızca fatura ve log gibi yasal saklama yükümlülüğü bulunan kayıtlar, mevzuatta öngörülen süre boyunca muhafaza edilir. Detaylar kullanım koşullarında yazılıdır.
KVKK kapsamında hangi haklara sahipsiniz?
6698 sayılı Kanun’un 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır:
- Verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- İşlenme amacını ve aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik analiz sonucuna itiraz etme ve zarar hâlinde tazminat talep etme
Güvenlik ve KVKK hakkında sık sorulan sorular
Öğrenci verileri yurt dışına çıkıyor mu?
Hayır; öğrenci kayıtları, deneme sonuçları ve kişisel bilgiler Türkiye’deki sunucularda tutulur. Yalnızca yapay zeka özellikleri (soru çözümü, koçluk) kullanılırken yazışma içeriği, kimlik bilgileri anonimleştirilerek Google Gemini API’ye iletilir; ad, soyad, telefon veya e-posta gönderilmez.
Personelin öğrenci verisine erişimi kayıt altına alınıyor mu?
Evet. Kurum sahibi, öğretmen ve rehber öğretmenin yaptığı işlemler — giriş, öğrenci ekleme, deneme yükleme, plan üretme gibi — kim, ne zaman, hangi IP adresinden bilgisiyle denetim kaydına (audit log) yazılır. Kurum sahibi bu kayıtları teftiş ekranından filtreleyerek izleyebilir.
Yedekleme ne sıklıkla yapılıyor?
Veritabanı düzenli aralıklarla otomatik olarak yedeklenir; yedekler de canlı veri gibi şifreli ortamda saklanır. Kurumunuzun ihtiyacına göre yedekleme ve geri dönüş detaylarını demo görüşmesinde ekibimizle konuşabilirsiniz.
Veli panelde neleri görür?
Veli yalnızca kendi çocuğunun verisini görür: devam ve yoklama durumu, ödev teslimleri, deneme sonuç özeti ve kurumun gönderdiği bildirimler. Başka öğrencilerin bilgilerine hiçbir koşulda erişemez.
Veri güvenliği sözleşmede güvence altında mı?
Evet. KVKK aydınlatma metni, gizlilik politikası ve kullanım koşulları tüm kullanıcılar için geçerlidir. Verileriniz üçüncü taraflara satılmaz, reklam veya profilleme için kullanılmaz; ayrılmanız hâlinde talebinizle verileriniz 30 gün içinde dışa aktarılabilir formatta teslim edilir.
Güvenlik sorularınızı demoda sorun
Veri saklama, erişim yetkileri ve KVKK süreçlerini birlikte inceleyelim. Kurulum 1 günde tamamlanır; ilk pilot kurumumuzda 71 öğrenciyle canlı çalışıyoruz.